PT-2024-13307 · Gnu+1 · Midnight Commander+1

Gjduck · Publicado 2024-03-26 · Atualizado 2024-08-02 · CVE-2023-45925

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

GNU Midnight Commander versão 4.8.29-146-g299d9a2fb

Descrição

Foi detectada uma desreferência de ponteiro NULL por meio da função x error handler() em tty/x11conn.c. Esta questão é controversa, pois pode ser classificada como um problema de usabilidade, em que uma operação X falha silenciosamente.

Recomendações

Para o GNU Midnight Commander versão 4.8.29-146-g299d9a2fb, considere desativar a função x error handler() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2023-45925

Produtos afetados

Debian

Midnight Commander

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2023-45925 · Nota de Segurança
• https://midnight-commander.org/ticket/4484 · Nota
• http://packetstormsecurity.com/files/176808/Midnight-Commander-4.8.29-146-g299d9a2fb-Null-Pointer.html · Nota
• https://ubuntu.com/security/CVE-2023-45925 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Jan/53 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-45925 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-45925 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2023-45925 · Aviso do Fabricante
• https://t.me/cvenotify/74776 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-45925 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1772849166261104847 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-45925 · Aviso do Fabricante